|
- Êîìïüþòåðíàÿ èíôåêöèÿ -
Êîìïüþòåðíàÿ èíôåêöèÿ
– Ïðàâäà ëè, ÷òî è âèðóñû, è àíòèâèðóñû ïèøóò îäíè è òå æå ëþäè?
– Ïðàâäà ëèøü òî, ÷òî è òî, è äðóãîå ïèøóò ïðîãðàììèñòû.
×àñòü 1. Çàùèòà îò âèðóñîâ
Äîâîëüíî èíòåðåñíî áûâàåò íàáëþäàòü îòíîøåíèå ïîëüçîâàòåëåé ê çàùèòå ñâîåãî êîìïüþòåðà. Îíî êîëåáëåòñÿ îò ïîëíîãî îòñóòñòâèÿ òàêîâîé – "À, ó ìåíÿ âñå-ðàâíî íè÷åãî ñåêðåòíîãî íåòó!" – äî ïàðàíîèäàëüíîé ïîïûòêè óñòàíîâèòü ïàðîëè âåçäå, ãäå åñòü òàêàÿ âîçìîæíîñòü, è çàøèôðîâàòü âñå ôàéëû, âêëþ÷àÿ êàðòèíêè ðàáî÷åãî ñòîëà è èñïîëíÿåìûå ôàéëû. Ê ñîæàëåíèþ, íè òîò, íè äðóãîé ñïîñîá íå äàåò ïðèåìëåìûõ ðåçóëüòàòîâ, îñîáåííî ïðè îòñóòñòâèè ó ïîëüçîâàòåëÿ íåêîòîðûõ çíàíèé î ðàáîòå êîìïüþòåðîâ.
Äëÿ íà÷àëà – íåìíîãî î òîì, ñòîèò ëè âîîáùå óñòàíàâëèâàòü êàêóþ-òî çàùèòó. Íà íàø âçãëÿä, äà. Äåëî â òîì, ÷òî äàæå åñëè âû íå áîèòåñü êðàæè ïðîìûøëåííûõ ñåêðåòîâ (ââèäó îòñóòñòâèÿ ó âàñ òàêîâûõ), òî ýòî íå îçíà÷àåò, ÷òî âàøà ìàøèíà íå çàèíòåðåñóåò çëîóìûøëåííèêà. Âî-ïåðâûõ, ó âàñ ìîãóò óòÿíóòü ïàðîëè äëÿ ïîäêëþ÷åíèÿ ê Èíòåðíåòó, è âàì ïðèäåòñÿ ïëàòèòü "çà ñåáÿ è çà òîãî ïàðíÿ". Âî-âòîðûõ, ñðåäè "êóë õàöêåðîâ" ñóùåñòâóåò äîâîëüíî ìíîãî âàíäàëîâ, êîòîðûì äîñòàâëÿåò óäîâîëüñòâèå ïðîöåññ, ñêàæåì, ôîðìàòèðîâàíèÿ ÷óæîãî âèí÷åñòåðà. À â-òðåòüèõ, ñîâñåì íå èñêëþ÷åí âàðèàíò, ÷òî âû ïðèòàùèòå êàêóþ-íèáóäü "çàðàçó" ñî ñâîåãî äîìàøíåãî êîìïüþòåðà íà ðàáîòó, ãäå îíà óñïååò íàïàêîñòèòü äî òîãî, êàê ñèñòåìíûé àäìèíèñòðàòîð ñ íåé ðàçáåðåòñÿ.
Åùå îäèí èíòåðåñíûé âîïðîñ: ìîæåò ëè íåïðîôåññèîíàëüíûé ïîëüçîâàòåëü çàùèòèòüñÿ îò íàïàäåíèÿ ïðîôåññèîíàëà. Ðàçóìååòñÿ, íåò. Íî äåëî â òîì, ÷òî ïðîôåññèîíàëîâ äîâîëüíî ìàëî, è îíè, êàê ïðàâèëî, íå ïðåëüùàþòñÿ "õàëÿâíûì Èíòåðíåòîì" è íå ôîðìàòèðóþò äèñêè ïðîñòî òàê. Ñîîòâåòñòâåííî, è âåðîÿòíîñòü òîãî, ÷òî íà âàñ íàïàäåò ýòî ëåãåíäàðíîå ñóùåñòâî - Õàêåð ñ áîëüøîé áóêâû, - äîâîëüíî íèçêà. À âîò îò "êóë õàöêåðîâ" çàùèòèòüñÿ ìîæíî. Õîòÿ íàëè÷èå, êàê ìèíèìóì, áàçîâûõ çíàíèé ñîâñåì íå ïîìåøàåò...
Òåïåðü î òîì, ÷òî ìîæåò óãðîæàòü âàøåìó "æåëåçíîìó äðóãó".  ïðèíöèïå, îïàñíîñòåé íå òàê ìíîãî. Âñåãî ÷åòûðå. Âèðóñû, òðîÿíöû, âòîðæåíèå èçâíå è íåñàíêöèîíèðîâàííûé ëîêàëüíûé äîñòóï ê êîìïüþòåðó. Ðàçóìååòñÿ, â "ðåàëüíîé æèçíè" ýòè ñïîñîáû ìîãóò ïåðåñåêàòüñÿ: íàïðèìåð, òðîÿíåö îáåñïå÷èâàåò óäàëåííîå âòîðæåíèå èëè ëîêàëüíûé äîñòóï èñïîëüçóåòñÿ äëÿ âíåñåíèÿ âèðóñîâ, íî âñå-òàêè ýòè êàòåãîðèè ïðîñëåæèâàþòñÿ äîñòàòî÷íî ÷åòêî.
Îñíîâíîå, ÷òî íàäî ïîíÿòü: âèðóñû è òðîÿíöû - ýòî ïðîãðàììû. Ñàìè (íèîòêóäà) îíè íå ïîÿâëÿþòñÿ, èõ ïèøóò ïðîãðàììèñòû è ïîòîì ñòàðàþòñÿ âñåìè ïðàâäàìè è íåïðàâäàìè çàïèõíóòü íà âàø êîìïüþòåð è çàïóñòèòü. Ïîêà âû èõ íå çàïóñòèòå, íè÷åãî íå ïðîèçîéäåò, äðóãîå äåëî, ÷òî ìíîãèå ñîâðåìåííûå "øèáêî óìíûå" ïðîãðàììû ìîãóò ÷òî-òî çàïóñòèòü (è çàïóñêàþò) áåç âàøåãî âåäîìà, èìåííî òàêèì ñïîñîáîì ðàñïðîñòðàíÿþòñÿ âñåâîçìîæíûå "ïî÷òîâûå âèðóñû", êîòîðûå ðàññûëàþò ñàìè ñåáÿ. Ñïàñàåò òî, ÷òî òàêèå âèðóñû ïðèâÿçàíû ê îïðåäåëåííûì ïðîãðàììàì (÷àùå âñåãî, ê MS Outlook è Exchange), íî êàê ðàç ýòè ïðîãðàììû íàèáîëåå ðàñïðîñòðàíåíû â êîðïîðàòèâíûõ ñåòÿõ...
Îäíàêî, âåðíåìñÿ ê íàøèì áàðàøêàì. Îñíîâíîå îòëè÷èå âèðóñîâ îò òðîÿíöåâ, íà íàø âçãëÿä, çàêëþ÷àåòñÿ â òîì, ÷òî âèðóñû - ñóùåñòâà "ñàìîäîñòàòî÷íûå", à òðîÿíöàì íóæíà ñâÿçü ñ çàïóñòèâøèì èõ òîâàðèùåì. Òðàäèöèîííîå îïðåäåëåíèå íàñ÷åò ñïîñîáíîñòè ðàñïðîñòðàíÿòüñÿ, ñàìîñòîÿòåëüíî çàðàæàòü äðóãèå ôàéëû è êîìïüþòåðû è ò.ï. íå ñîâñåì òî÷íî îòðàæàåò ñóòü. Äåëî â òîì, ÷òî ïðè áîðüáå ñ ýòèìè "çâåðþøêàìè" íàì íàäî èçáåæàòü âðåäíûõ ïîñëåäñòâèé.  ñëó÷àå âèðóñîâ òàêèìè ïîñëåäñòâèÿìè ÿâëÿþòñÿ ðàçëè÷íûå äåéñòâèÿ, ïðåäóñìîòðåííûå ïðîãðàììèñòîì, è âûïîëíÿåò èõ âèðóñ ñàìîñòîÿòåëüíî;
â ñëó÷àå æå òðîÿíöåâ âðåä çàêëþ÷àåòñÿ â òîì, ÷òî âàøè äàííûå ïåðåñûëàþòñÿ àâòîðó èëè ðàñïðîñòðàíèòåëþ òðîÿíà, èëè æå îí (òðîÿí) äàåò åìó (àâòîðó èëè ðàñïðîñòðàíèòåëþ) äîñòóï ê âàøåé ìàøèíå (âîò ãàä êàêîé!). Ðàçóìååòñÿ, íèêòî íå ìåøàåò ñîçäàâàòü ãèáðèäíûå âåðñèè, ñêàæåì, ñàìîðàñïðîñòðàíÿþùåãîñÿ òðîÿíà èëè âèðóñà, êîòîðûé ìåæäó äåëîì îòñûëàåò ïàðîëè, íî ìåòîäû çàùèòû îò ýòîãî äåëà âñå ðàâíî áóäóò ðàçëè÷àòüñÿ.
Ê ñîæàëåíèþ, áîðüáà ñ âèðóñàìè - äåëî âåñüìà ñëîæíîå, è äàëåêî íå êàæäûé ïðîãðàììèñò ñìîæåò ñ íèì ñïðàâèòüñÿ ñàìîñòîÿòåëüíî. Ïîýòîìó ïðàêòè÷åñêè åäèíñòâåííûé ñïîñîá - ýòî èñïîëüçîâàíèå ðàçëè÷íûõ àíòèâèðóñíûõ ïðîãðàìì. Íî íàäî ÷åòêî ïîíèìàòü, ÷òî íè îäíà ïîäîáíàÿ ïðîãðàììà íå äàåò ñòîïðîöåíòíîé íàäåæíîñòè: îíà ìîæåò "íå çíàòü" êàêîãî-òî âèðóñà èëè, íàîáîðîò, çàïîäîçðèòü åãî â "äîáðîïîðÿäî÷íîé ïðîãðàììå". Ò.ê. íîâûå âèðóñû ïîÿâëÿþòñÿ ïîñòîÿííî, òî àíòèâèðóñíûå ïðîãðàììû ñëåäóåò ðåãóëÿðíî îáíîâëÿòü, íàïðèìåð, âèðóñíàÿ áàçà AVP (Kaspersky Anti-Virus Personal Pro) ñåé÷àñ îáíîâëÿåòñÿ åæåäíåâíî.
Ó áîëüøèíñòâà àíòèâèðóñîâ åñòü äâà ðåæèìà èñïîëüçîâàíèÿ - ñêàíåð è ìîíèòîð. Ñêàíåð çàíèìàåòñÿ òåì, ÷òî òùàòåëüíî ïðîâåðÿåò ôàéëû, ðàñïîëîæåííûå íà äèñêå; ïðè ýòîì âû ìîæåòå óêàçàòü äëÿ ïðîâåðêè îòäåëüíûå ôàéëû, äèðåêòîðèè èëè âåñü âèí÷åñòåð. Ìîíèòîð æå ÿâëÿåòñÿ ðåçèäåíòíîé ïðîãðàììîé (ò.å. îí çàïóùåí âñå âðåìÿ, ïîêà âêëþ÷åí êîìïüþòåð) è "íà ëåòó" ïðîâåðÿåò çàïóñêàåìûå âàìè ïðîãðàììû è ôàéëû, ê êîòîðûì ýòè ïðîãðàììû îáðàùàþòñÿ. Êàê ïðàâèëî, ìîíèòîð ïðîèçâîäèò ìåíåå òùàòåëüíóþ ïðîâåðêó, ÷åì ñêàíåð, íî âñå æå îí ïîçâîëÿåò âûëîâèòü íàèáîëåå ðàñïðîñòðàíåííûå ãàäîñòè. Ê ñîæàëåíèþ, ó àíòèâèðóñîâ åñòü îäèí ìèíóñ - îíè äîâîëüíî îùóòèìî òîðìîçÿò ðàáîòó, âåäü èì íàäî ïðîàíàëèçèðîâàòü êàæäûé ôàéë, ïåðåä òåì êàê ðàçðåøèòü åãî èñïîëüçîâàíèå. Èìåííî èç-çà ýòèõ "òîðìîçîâ" ïîëüçîâàòåëè î÷åíü ÷àñòî îòêëþ÷àþò àíòèâèðóñû... À çðÿ.
Ðàçóìååòñÿ, ìîæíî îòêëþ÷èòü ìîíèòîð, êîãäà âû ðàáîòàåòå ñî çíàêîìûìè ïðîãðàììàìè, íî åñëè âû ðàáîòàåòå ñ Èíòåðíåòîì èëè çàïóñêàåòå ÷òî-òî íîâîå, òî ëó÷øå ïåðåñòðàõîâàòüñÿ... È åùå, ñòîèò ïîòðàòèòü ïàðó ìèíóò è íàñòðîèòü ñêàíåð íà àâòîìàòè÷åñêèé çàïóñê, ñêàæåì, â ïÿòíèöó âå÷åðîì è ïðîâåðêó âñåõ äèñêîâ è ôàéëîâ, âû íî÷üþ âñå ðàâíî íå ðàáîòàåòå, à áåðåæåíîãî, êàê èçâåñòíî, Áîã áåðåæåò...
Ïîìèìî àíòèâèðóñîâ, åñòü åùå îäèí î÷åíü ïîëåçíûé òèï ïðîãðàìì - ðåâèçîðû (ñàìûì, ïîæàëóé, èçâåñòíûì èç íèõ ÿâëÿåòñÿ ADinf32). Çàíèìàþòñÿ îíè òåì, ÷òî îòñëåæèâàþò èçìåíåíèÿ âàøèõ ôàéëîâ, õðàíÿùèõñÿ íà äèñêå. Ïðè ïåðâîì çàïóñêå òàêàÿ ïðîãðàììà ïðîñìàòðèâàåò âàøè ôàéëû è äëÿ êàæäîãî èç íèõ çàïîìèíàåò "êîíòðîëüíóþ ñóììó", à ïðè ïîñëåäóþùèõ çàïóñêàõ âíîâü ïåðåñ÷èòûâàåò ýòè ñóììû è ñðàâíèâàåò ñ õðàíÿùèìñÿ çíà÷åíèåì. Íó è, ðàçóìååòñÿ, âûäàåò ïðåäóïðåæäåíèå, åñëè êàêîé-òî ôàéë èçìåíèëñÿ (à âèðóñ, "çàðàæàÿ" ôàéë, åãî íåñêîëüêî ìåíÿåò). Èñïîëüçîâàíèå ðåâèçîðîâ òðåáóåò íåêîòîðîãî òåðïåíèÿ, ò.ê. ñíà÷àëà ó âàñ óéäåò îïðåäåëåííîå âðåìÿ íà åãî íàñòðîéêó - óêàçàíèå òåõ äèðåêòîðèé è ôàéëîâ, êîòîðûå íå íàäî îòñëåæèâàòü, - à ïîòîì âàì ïðèäåòñÿ ïðîñìàòðèâàòü ñïèñêè èçìåíåííûõ ôàéëîâ è ðåøàòü, íå âèðóñ ëè ýòî... Íî ýòè ñëîæíîñòè âïîëíå îêóïàþòñÿ: ñîâìåñòíîå èñïîëüçîâàíèå àíòèâèðóñà è ðåâèçîðà äàåò î÷åíü âûñîêóþ ñòåïåíü çàùèòû îò âèðóñîâ.
Âñå ýòè êîìïüþòåðû ìû ñîáèðàëè ñàìè! Íà ôîòî: Âëàä Ñâèðèäåíêî
×àñòü 2. Çàùèòà îò òðîÿíîâ
À òåïåðü ìû ïîäðîáíåå ïîãîâîðèì î òðîÿíàõ. Âîîáùå-òî î íèõ ãîâîðèëè è ïèñàëè óæå ìíîãî, íî âîïðîñû ïî ýòîìó ïîâîäó âñïëûâàþò è çàäàþòñÿ ïîñòîÿííî.
Êàê è âèðóñû, òðîÿíû - ýòî ïðîãðàììû. Ñàìè ïî ñåáå îíè íå çàâîäÿòñÿ, à, êàê ïðàâèëî, ïîïàäàþò íà âàø êîìïüþòåð âìåñòå ñ êàêèìè-òî äðóãèìè ïðîãðàììàìè. Èçíà÷àëüíî òðîÿíàìè íàçûâàëèñü ïðîãðàììû, êîòîðûå, ïîìèìî ñâîåé îñíîâíîé ðàáîòû, âûïîëíÿëè åùå ÷òî-òî, - êàê ïðàâèëî, äàâàëè âîçìîæíîñòü ïîñëå ââîäà íåêîåãî ñïåöèàëüíîãî êîäà ïîïàñòü â ñèñòåìó (òàê íàçûâàåìûå "back doors"). Òåïåðü òðîÿíû ñïîñîáíû, íàïðèìåð, ïåðåõâàòûâàòü ââåäåííûå ïîëüçîâàòåëåì ïàðîëè è çàïèñûâàòü èõ â ôàéë èëè ïåðåñûëàòü àâòîðó.  ýòîì è çàêëþ÷àåòñÿ îñíîâíîå, íà íàø âçãëÿä, îòëè÷èå òðîÿíîâ îò âèðóñîâ: âèðóñû ñàìîäîñòàòî÷íû, à òðîÿíû äîëæíû "ñâÿçûâàòüñÿ" ñî ñâîèì àâòîðîì. Òî åñòü åñëè áîðîòüñÿ ñ âèðóñàìè ìîæíî òîëüêî îäíèì ñïîñîáîì: âûëàâëèâàòü è óíè÷òîæàòü, - òî äëÿ çàùèòû îò òðîÿíîâ ìîæíî ïåðåêðûòü èì âîçìîæíîñòü ñâÿçè ñ àâòîðîì. Ðàçóìååòñÿ, ýòî íèêàê íå èñêëþ÷àåò íåîáõîäèìîñòè âûëàâëèâàòü èõ è óäàëÿòü, - ïðîñòî åùå îäíà ìåðà çàùèòû.
Åùå îäíî - íåïðèíöèïèàëüíîå - ðàçëè÷èå ìåæäó âèðóñàìè è òðîÿíàìè çàêëþ÷àåòñÿ â òîì, ÷òî âèðóñû âñòðàèâàþòñÿ â íîðìàëüíûå ïðîãðàììû ("çàðàæàþò" èõ), ïîñëå ÷åãî ïðè çàïóñêå çàðàæåííîé ïðîãðàììû ñíà÷àëà âûïîëíÿåòñÿ êîä âèðóñà, à ïîòîì âèðóñ âûïîëíÿåò íàñòîÿùóþ ïðîãðàììó. Òðîÿíû æå â ïîñëåäíåå âðåìÿ ñîçäàþòñÿ â âèäå îòäåëüíîãî ôàéëà, êîòîðûé ðàáîòàåò ñàì ïî ñåáå. Äëÿ âûïîëíåíèÿ ñâîåé ôóíêöèè (äàòü äîñòóï â êîìïüþòåð èëè ïåðåñëàòü âàøè ïàðîëè) òðîÿí äîëæåí çàïóñòèòüñÿ. Òàêèì îáðàçîì, åñëè êîíòðîëèðîâàòü, êàêèå èìåííî ïðîãðàììû çàïóñêàþòñÿ íà êîìïüþòåðå, òî ìîæíî çàùèòèòüñÿ îò äîâîëüíî áîëüøîãî ÷èñëà âðåäèòåëåé. Ïðàâäà, äëÿ ýòîãî íàäî åùå çíàòü, êàêèå ïðîãðàììû äîëæíû ðàáîòàòü, à êàêèå ÿâëÿþòñÿ ïîñòîðîííèìè... Ïîñìîòðåòü, ÷òî èìåííî Windows çàïóñêàåò àâòîìàòè÷åñêè, ìîæíî ñ ïîìîùüþ, íàïðèìåð, Starter'à, RunServices, OptiX èëè óòèëèòû MSCONFIG.EXE, êîòîðàÿ ïîñòàâëÿåòñÿ âìåñòå ñ Windows98 è æèâåò â äèðåêòîðèè Windowssystem.
Ïîäîáíàÿ çàùèòà - çàïðåùåíèå çàïóñêà ôàéëîâ - óñïåøíî ðàáîòàåò ïðîòèâ àáñîëþòíîãî áîëüøèíñòâà íûíå äåéñòâóþùèõ òðîÿíîâ, íî ìû ïîäîçðåâàåì, ÷òî íå çà ãîðàìè òî âðåìÿ, êîãäà "â ñâîáîäíîå ðàñïðîñòðàíåíèå" ïîñòóïÿò òðîÿíû, âñòðàèâàþùèåñÿ â ðàçëè÷íûå ñèñòåìíûå áèáëèîòåêè. Ñ íèìè áîðîòüñÿ áóäåò íàìíîãî ñëîæíåå - áèáëèîòåê ýòèõ îãðîìíîå êîëè÷åñòâî è ïîäè ðàçáåðèñü, êàêàÿ èç íèõ ÷òî äåëàåò... Êîãäà ýòî ïðîèçîéäåò, åäèíñòâåííîé çàùèòîé ïîëüçîâàòåëåé ñòàíóò òå "áîéöû íåâèäèìîãî ôðîíòà", êîòîðûå ñåé÷àñ ïèøóò àíòèâèðóñíûå ïðîãðàììû.
Ñëåäóþùèé ýòàï çàùèòû - áëîêèðîâàíèå ñâÿçè òðîÿíà ñ àâòîðîì. Áîëüøèíñòâî ñîâðåìåííûõ òðîÿíîâ ðàññ÷èòàíî íà Èíòåðíåò, ïîýòîìó çäåñü âàì ïîíàäîáèòñÿ firewall. Firewall - ýòî òàêàÿ ñïåöèàëüíàÿ ïðîãðàììà, êîòîðàÿ ïðîïóñêàåò "ðàçðåøåííûå" äàííûå è íå ïðîïóñêàåò "íå ðàçðåøåííûå". Óñòàíîâêà è íàñòðîéêà ïðîôåññèîíàëüíîãî firewall'à – äåëî äîñòàòî÷íî ñëîæíîå è òðåáóþùåå èçðÿäíûõ çíàíèé î òîì, êàê ÷òî ðàáîòàåò, íî ñóùåñòâóþò è áîëåå ïðîñòûå âåðñèè äëÿ íà÷èíàþùèõ ïîëüçîâàòåëåé. Íàïðèìåð, ZoneAlarm. Êîãäà âû åãî óñòàíîâèòå, ïðè êàæäîé ïîïûòêå êàêîé-ëèáî ïðîãðàììû ñâÿçàòüñÿ ñ Èíòåðíåòîì, îí áóäåò ñïðàøèâàòü, ñàíêöèîíèðîâàíî ñîåäèíåíèå èëè íåò. Ðàçóìååòñÿ, âû ñìîæåòå "çàïîìíèòü" ðàçðåøåíèÿ äëÿ êàæäîé ïðîãðàììû, ÷òîáû íå îòâå÷àòü íà âîïðîñû êàæäûé ðàç, êîãäà ïûòàåòåñü ñêà÷àòü ïî÷òó. Ïîìèìî ýòîãî, ZoneAlarm ñïðàøèâàåò, ðàçðåøàåòå ëè âû âûñòóïàòü òîé èëè èíîé ïðîãðàììå â êà÷åñòâå ñåðâåðà.
 ïðåäûäóùåì ðàçäåëå ìû ãîâîðèëè, ÷òî êîìïüþòåðó óãðîæàþò âñåãî ÷åòûðå îïàñíîñòè: âèðóñû, òðîÿíû, àòàêà èçâíå è àòàêà èçíóòðè. Òðîÿíû âïîëíå ìîãóò ÿâëÿòüñÿ êîìïîíåíòîì îäíîé èç äâóõ ïîñëåäíèõ, òàê ÷òî è çàùèùàòüñÿ ñòîèò êîìïëåêñíî, â ÷àñòíîñòè firewall - îäèí èç íàèáîëåå âàæíûõ ýëåìåíòîâ çàùèòû îò óäàëåííûõ àòàê. Êñòàòè, ó ZoneAlarm'à åñòü è åùå îäíà ïîëåçíàÿ ôóíêöèÿ - "çàïèðàíèå" êîìïüþòåðà.  "çàïåðòîì" ðåæèìå âàø êîìïüþòåð íåâèäèì è íåäîñòóïåí ïî ñåòè, ÷òî äîâîëüíî ÷àñòî áûâàåò ïîëåçíûì... Î "ëîêàëüíûõ" àòàêàõ ìû åùå ïîãîâîðèì ïîçæå, ñòîèò òîëüêî ó÷èòûâàòü, ÷òî òðîÿí ìîæåò íè÷åãî è íå îòïðàâëÿòü ïî ñåòè, à, ñêàæåì, ïèñàòü â ôàéë âñå, ÷òî âû äåëàåòå íà êîìïüþòåðå, âêëþ÷àÿ ïàðîëè...
Íåìíîæêî î òîì, êàê ïðåäîòâðàòèòü ïîÿâëåíèå òðîÿíîâ. Òóò ñëåäóåò ïîìíèòü äâå âåùè: âî-ïåðâûõ, óñèëåíèå çàùèòû âñåãäà âåäåò ê íåêîòîðûì íåóäîáñòâàì â ðàáîòå (äîïîëíèòåëüíûå ïàðîëè, øèôðîâàíèå, ïðîâåðêà ëîãîâ, áîëåå äîëãàÿ çàãðóçêà êîìïüþòåðà è òàê äàëåå), à âî-âòîðûõ, çàìå÷àòåëüíîå ïðàâèëî "90/10" - "90% ðàáîòû òðåáóþò 10% âðåìåíè. Îñòàâøèåñÿ 10% ðàáîòû òðåáóþò 90% âðåìåíè". Äåéñòâóåò ýòî ïðàâèëî è â çàùèòå: ñåðèÿ ýëåìåíòàðíûõ ìåð áåçîïàñíîñòè çàùèòèò âàñ îò 90 ïðîöåíòîâ àòàê.
Èòàê, ñëåäóåò ïðèíÿòü çà ïðàâèëî: ëþáîé ôàéë, ïîëó÷åííûé èç ñåòè, åñëè âû çàðàíåå íå äîãîâàðèâàëèñü î åãî îòïðàâêå âàì, ìîæåò îêàçàòüñÿ òðîÿíîì. Äàæå ñàìûé áåçîáèäíûé, ñêàæåì, êàðòèíêà – îíà ìîæåò îêàçàòüñÿ çàìàñêèðîâàííîé ïðîãðàììîé. Êàæäûé òàêîé ôàéë íàäî ëèáî ñðàçó óäàëèòü, åñëè îí âàì íå íóæåí, ëèáî ñîõðàíèòü íà äèñêå è ïðîâåðèòü àíòèâèðóñîì, à çàîäíî è ïîñìîòðåòü, ÷òî îí ñîáîé ïðåäñòàâëÿåò, íàïðèìåð, ùåëêíóòü ïî íåìó ïðàâîé êíîïêîé ìûøè è âûáðàòü ïóíêò "ñâîéñòâà". Ëþáóþ íîâóþ ïðîãðàììó ñòîèò çàïóñêàòü ñ âêëþ÷åííûì àíòèâèðóñîì è firewall'îì, à åñëè îíà ïûòàåòñÿ ñâÿçàòüñÿ ñ Èíòåðíåòîì, òî ïðîâîäèòü áîëåå äåòàëüíóþ ïðîâåðêó. Äî è ïîñëå çàïóñêà íàäî ñâåðèòü ñïèñîê àâòîìàòè÷åñêè çàïóñêàåìûõ ïðîãðàìì - òðîÿí ìîæåò íå çàïóñêàòüñÿ ñðàçó, à òîëüêî ïðîïèñàòü ñåáÿ, ñêàæåì, â ðååñòðå è çàïóñòèòüñÿ ïîñëå ïåðåçàãðóçêè. Äëÿ îòñëåæèâàíèÿ ïîäîáíûõ äåéñòâèé óäîáíî èñïîëüçîâàòü Jammer - îí ïðåäóïðåäèò, ÷òî êàêàÿ-òî ïðîãðàììà ïûòàåòñÿ ÷òî-òî çàïèñàòü â àâòîçàãðóçêó. È íàêîíåö, íàäî çàïîìíèòü, ÷òî íè îäíà ñðàâíèòåëüíî èçâåñòíàÿ îðãàíèçàöèÿ íå ðàññûëàåò ôàéëîâ. Åñëè âû ïîëó÷èòå "îò ÀÂÏ" ïèñüìî ñ îáíîâëåíèåì àíòèâèðóñà èëè "îò ListSOFT'à" ïèñüìî ñ ïðèöåïëåííîé íîâîé ïðîãðàììîé, - ýòî òðîÿí. Ìàêñèìóì, ÷òî ìîæåò áûòü â ïèñüìå, - ññûëêà íà ñåðâåð, ñ êîòîðîãî íàäî ñêà÷àòü ôàéë. Ïðè÷åì, åñëè ýòî ïèñüìî îò ÀÂÏ, òî â êà÷åñòâå ñåðâåðà íå áóäåò âûñòóïàòü
"www.geocities.com/avp/file.exe", à áóäåò ñòîÿòü ññûëêà íà " www.avp.ru".
Íó è, ðàçóìååòñÿ, ìîæíî âîñïîëüçîâàòüñÿ ïðîãðàììàìè, ñïåöèàëüíî ïðåäíàçíà÷åííûìè äëÿ áîðüáû ñ òðîÿíàìè - AVTrojan, BACKWORK, P_CLEAR, Tauscan, The Cleaner... Ïðàâäà, êà÷åñòâî ýòèõ ïðîãðàìì, íà íàø âçãëÿä, îñòàâëÿåò æåëàòü ëó÷øåãî...
|